Přehled služeb CMS. Centrální místo služeb (CMS)

Transkript

1 Přehled služeb Centrální místo služeb () Katalog služeb informačního systému obsahuje seznam všech služeb poskytovaných prostřednictvím tohoto systému a jejich stručnou charakteristiku. Verze 2.17 Schválil za Nakit : Schválil za MV : Datum vytvoření Datum aktualizace Počet stran 16

2 Verzování dokumentu Verze Datum Popis změny Autor Založení dokumentu Petr Lidinský / Rozšíření, aktualizace, revize dokumentu. Rudolf Hujer /2017 Stránka 2 z 16

3 Obsah Rejstřík katalogových služeb Přehled navrhovaných SLA u služeb Služby Centrálního místa služeb 2. generace (služby 2.0)... 6 Služba 2 01 Akceptace provozních podmínek... 6 Služba 2 02 Zveřejnění aplikace... 6 Služba 2 03 Přístup k aplikaci... 7 Služba 2 04 Publikace AIS na egsb... 8 Služba 2 05 Přenos elektronické pošty... 8 Služba 2 06 DNS hosting... 9 Služba 2 07 Služby TESTA-ng... 9 Služba 2 08 Přístup do Služba 2 09 Přístup do Internetu Služba 2 10 Přístup k záznamům o provozu Služba 2 11 Přístup k účtovacím informacím Služba 2 12 Propojovací bod Závislosti služeb Vazba služeb 2.0 na služby Stránka 3 z 16

4 Rejstřík katalogových služeb Akceptace provozních podmínek Zveřejnění aplikace do sítě Internet Zveřejnění aplikace do sítě Zveřejnění aplikace do sítě TESTA-ng Zveřejnění aplikace do Extranetu Přístup k aplikaci v síti Přístup k aplikaci v síti TESTA-ng Přístup k aplikaci v síti Internet Publikace AIS na egsb Odchozí provoz elektronické pošty Příchozí provoz elektronické pošty DNS hosting - Veřejná registrovaná doména DNS hosting - Veřejná doména DNS hosting - Neveřejná doména Služby TESTA-ng Přístup do přes KIVS Přístup do přes IPsec Přístup do přes SSL Přístup do z NDC Přímý přístup do Internetu Bezpečný přístup do Internetu Přístup k záznamům o provozu Přístup k účtovacím informacím Propojovací bod subjektu Propojovací bod pro extranet Stav služby Připravovaná Připravovaná Připravovaná Připravovaná Připravovaná Stránka 4 z 16

5 Přehled navrhovaných SLA u služeb 2.0 SLA v % Max. reakční doba Max. doba obnovy Doba držení SLA Měřící bod služby Akceptace provozních podmínek m 4h 24x7 Dostupnost portálu Zveřejnění aplikace do sítě Internet m 4h 24x Zveřejnění aplikace do sítě m 4h 24x Zveřejnění aplikace do sítě TESTA-ng 99 30m 8h 24x Zveřejnění aplikace do Extranetu 99 30m 8h 24x Přístup k aplikaci v síti 99 30m 8h 24x Přístup k aplikaci v síti TESTA-ng 99 30m 8h 24x Přístup k aplikaci v síti Internet 99 30m 8h 24x Publikace AIS na egsb synchronní 99 30m 8h 24x7 Dostupnost aplikace na hraně Dostupnost konektivity z připojovacího bloku Dostupnost AIS na hraně Odchozí provoz elektronické pošty m 4h 24x7 Dostupnost MTA služby Příchozí provoz elektronické pošty m 4h 24x DNS hosting - Veřejná registr.dom m 4h 24x DNS hosting - Veřejná doména m 4h 24x DNS hosting - Neveřejná doména m 4h 24x Služby TESTA-ng 99 30m 8h 24x Přístup do přes KIVS 99 30m 8h 24x Přístup do přes IPsec NA Přístup do přes SSL NA Přístup do z NDC m 4h 24x7 Dostupnost DNS služby Dostupnost připoj. bloku TESTA-ng Dostupnost konektivity z připojovacího bloku Dostupnost konektivity z NDC bloku Přímý přístup do Internetu 99 30m 8h 24x7 Dostupnost Internetu Bezpečný přístup do Internetu 99 30m 8h 24x7 Dostupnost proxy Přístup k záznamům o provozu 99 30m 8h 8x5 Dostupnost portálu Přístup k účtovacím informacím 99 30m 8h 8x5 Dostupnost portálu Propojovací bod subjektu m 4h 24x7 Dostupnost FW subjektu Propojovací bod pro extranet m 4h 24x7 Dostupnost FW extranet Stránka 5 z 16

6 Služby Centrálního místa služeb 2. generace (služby 2.0) Služba 2 01 Akceptace provozních podmínek 2-01 Akceptace provozních podmínek Služba je procesní nástroj pro prvotní akceptaci provozních podmínek systému pro jeho nové uživatele. Bez akceptování provozních podmínek není možné žádat o další služby. Prvotní akceptaci provozních podmínek musí provést oprávněná osoba subjektu (OVM) prostřednictvím datové schránky. Aktualizaci provozních podmínek bude možné akceptovat prostřednictvím portálu. Služba 2 02 Zveřejnění aplikace 2-02 Zveřejnění aplikace Služba vytvoří prostředí pro publikaci aplikační služby informačního systému OVM. Varianty služby se liší podle cílového prostředí. Možné varianty jsou: 1. do sítě Internet 2. do sítě 3. do sítě TESTA-ng 4. do Extranetu Aplikační služba může být umístěna v infrastruktuře OVM nebo v infrastruktuře Národního datového centra (NDC). Aplikační služba může být zveřejněna do více prostředí současně. Aplikační služba je zveřejněna na definovaných protokolech a portech. Při zveřejnění aplikace do sítě Internet jsou aplikaci přiděleny veřejné IP adresy z prostoru. Přístup ke zveřejněné službě může být omezen na definované zdrojové IP adresy. Při zveřejnění aplikace do sítě jsou aplikaci přiděleny privátní IP adresy z prostoru (Konsolidované IP adresy). Službu je možné zveřejnit pro všechny ostatní subjekty připojené do sítě (Veřejná služba) nebo pro definované subjekty a skupiny subjektů (Schvalovaná služba). O přístup ke Schvalované službě musí přistupující subjekty žádat prostřednictvím služby Při zveřejnění aplikace do sítě TESTA-ng jsou aplikaci přiděleny IP adresy z prostoru pro ČR v síti TESTA-ng. Přístup ke zveřejněné službě je omezen na definované zdrojové IP adresy. Zveřejnění Stránka 6 z 16

7 aplikace musí být provozováno v souladu s provozními a bezpečnostními požadavky EU pro síť TESTA-ng. Při zveřejnění aplikace do Extranetu jsou aplikaci přiděleny privátní IP adresy z prostoru (Konsolidované IP adresy). Aplikační služba je zveřejněna do existujícího extranetu (extranet vytváří Správce ). Přístup k aplikaci v extranetu je umožněn všem uživatelům, kteří mají do daného extranetu přístup. Služba 2 03 Přístup k aplikaci 2-03 Přístup k aplikaci Služba umožňuje zřizovat a rušit přístupy k aplikačním službám. Varianty služby se liší podle cílového prostředí. Možné varianty představují přístup: 1. k aplikaci v síti 2. k aplikaci v síti TESTA-ng 3. k aplikaci v síti Internet Služba umožňuje zřizovat, měnit a rušit přístupy subjektu k cizí aplikační službě. Jednou žádostí lze zřídit přístup právě k jedné aplikační službě. Připojení je povoleno z definovaných IP adres v síti subjektu. Přístup k aplikaci v síti umožní subjektu připojení k aplikační službě zveřejněné jiným subjektem prostřednictvím služby v síti. Zřízení přístupu je podmíněno souhlasem vlastníka zveřejněné aplikační služby, které probíhá prostřednictvím portálu. Přístup k aplikaci v síti TESTA-ng umožní subjektu připojení k aplikační službě zveřejněné jiným státem Evropské unie v síti TESTA-ng. Připojení je povoleno na definovaných protokolech a portech. Přístup k aplikaci musí být provozován v souladu s provozními a bezpečnostními požadavky EU pro síť TESTA-ng. Přístup k aplikaci v síti Internet umožní subjektu připojení k aplikační službě zveřejněné v síti Internet na definovaných protokolech a portech. Cílovou aplikační službu v síti Internet je nutné definovat konkrétními IP adresami, protokoly a porty. Stránka 7 z 16

8 Služba 2 04 Publikace AIS na egsb 2-04 Publikace AIS na egsb Služba zajišťuje zpřístupnění publikačního agendového informačního systému (AIS) v rámci a povolení síťové komunikace s rozhraním egon Service Bus (egsb). Služba zajistí provozovateli publikačního agendového informačního systému (AIS) síťovou konektivitu mezi egsb a publikačním AIS na definovaných protokolech a portech. V rámci publikace jsou přiděleny privátní IP adresy z prostoru (Konsolidované IP adresy). Ve výchozím stavu je komunikace mezi egsb a publikačním AIS synchronní, volitelně lze zprovoznit komunikaci asynchronní. Služba 2 05 Přenos elektronické pošty 2-05 Přenos elektronické pošty Služba MTA zajišťuje předávání zpráv elektronické pošty jak mezi jednotlivými subjekty KIVS, tak mezi subjekty KIVS a uživateli sítě Internet. Možné varianty služby představují: 1. Odchozí SMTP provoz 2. Příchozí SMTP provoz V principu se jedná se o službu Mail Transfer Agent (MTA) služba zajišťuje předávání zpráv mezi mailovými servery a zároveň plní bezpečnostní funkce antiviru a antispamu. Služba je poskytována ve variantě Odchozí SMTP provoz (odesílání elektronické pošty ze serveru subjektu) a Příchozí SMTP provoz (přijímání elektronické pošty na server subjektu), přičemž je možné objednat obě varianty současně. Subjektu může být zřízena pouze jedna instance této služby. Předávání elektronické pošty je možné realizovat v rámci prostředí KIVS nebo do a z prostředí sítě Internet. Služba nezahrnuje poštovní schránky a není též určena k přeposílání zpráv v rámci jednoho subjektu. Stránka 8 z 16

9 Služba 2 06 DNS hosting 2-06 DNS hosting Služba zajišťuje vedení DNS záznamů na jmenných serverech. Možné varianty jsou: 1. Veřejná registrovaná doména 2. Veřejná doména 3. Neveřejná doména Služba Veřejná registrovaná doména zajišťuje poskytování jmenných služeb (DNS) do sítě Internet pro domény ve vlastnictví subjektu, veřejně registrované v síti Internet. Subjekt musí zabezpečit nasměrování domény na jmenné servery. Služba nezajišťuje vlastní registraci domény. Volitelně lze doménu zabezpečit pomocí DNSSEC. Služba Veřejná doména zajišťuje poskytování jmenných služeb (DNS) do sítě Internet pro domény vyššího řádu v doméně gov.cz. Služba Neveřejná doména zajišťuje poskytování jmenných služeb (DNS) do sítě pro záznamy v interní doméně sítě cms2.cz. Služba 2 07 Služby TESTA-ng 2-07 Služby TESTA-ng Služba umožňuje nastavení doplňkových služeb v síti Evropské unie TESTA-ng. Služba umožňuje vyžádat nastavení doplňkových služeb v síti TESTA-ng. Jde se především o správu DNS záznamů v zóně cz.testa.eu či změnu v nastavení směrování elektronické pošty v rámci sítě TESTA-ng. Požadavky subjektu jsou zpracovány a následně uplatněny u provozovatele sítě TESTA-ng. Změna nastavení služeb musí být v souladu s provozními a bezpečnostními požadavky EU pro síť TESTA-ng. Stránka 9 z 16

10 Služba 2 08 Přístup do 2-08 Přístup do Služba je určena pro připojení počítačových sítí OVM k síti a vytvoření tzv. připojovací sítě. Varianty služby se liší podle způsobu připojení. Možné způsoby připojení jsou: 1. KIVS VPN 2. IPSec VPN 3. SSL VPN 4. NDC Služba zajišťuje připojení počítačových sítí nebo koncových stanic OVM k síti jednou z následujících variant. 1. KIVS VPN připojení koncové lokality nebo více lokalit prostřednictvím MPLS sítě telekomunikačního operátora (jak prostřednictvím centrálních připojovacích míst, tak prostřednictvím krajských konektorů). Varianta je určena pro takové lokality, ve kterých sídlí řádově alespoň desítky uživatelů (resp. počítačů připojených k síti). 2. IPsec VPN připojení koncové lokality pomocí šifrovaného spojení přes síť Internet. K zabezpečení této komunikace mohou být využívány certifikáty vydávané neveřejnou certifikační autoritou. Varianta je vhodná pro lokality, ve kterých sídlí do 25 uživatelů (resp. počítačů připojených k síti). 3. SSL VPN uživatelské připojení pomocí šifrovaného spojení přes síť Internet. Připojení je realizováno prostřednictvím VPN klienta, instalovaného na každém připojovaném počítači. Varianta je určena pro připojení jednotlivých počítačů. 4. NDC připojení infrastruktury umístěné v Národním datovém centru do sítě. Připojení je realizováno přes hraniční prvky, umístěné v Národních datových centrech. Stránka 10 z 16

11 Služba 2 09 Přístup do Internetu 2-09 Přístup do Internetu Služba zajistí přístup subjektu do sítě Internet prostřednictvím zřízené přípojky do. Varianty služby se liší podle požadované úrovně zabezpečení přístupu do Internetu. Možné způsoby připojení jsou: 1. Přímé připojení 2. Bezpečné připojení Služba neslouží k zajištění přístupu ke službám. Služba zajistí pro lokality OVM připojené do prostředí přístup do Internetu. Ve variantě přímého připojení není mezi síť OVM a Internet vkládán jakýkoli bezpečnostní prvek. OVM je přidělena veřejná IP adresa z rozsahu. Službu je možné poskytnout prostřednictvím připojení KIVS operátora, krajských konektorů, připojení v NDC. Přípojku využívanou pro tuto variantu není možné využít v kombinaci s jinými službami. Každý subjekt může mít zřízenou maximálně jednu službu Přímého připojení u každého KIVS operátora a maximálně jednu službu Přímého připojení v každém NDC. Ve variantě Bezpečného připojení je síťový provoz kontrolován a překládán. Tato varianta umožňuje využít protokoly HTTP, HTTPS, FTP, FTPoHTTP. Služba neslouží k přístupu na zákaznické kamerové systémy a jiné jednoúčelové aplikace na nestandardních portech, k tomuto účelu slouží služba Přístup k aplikaci v síti Internet. Služba 2 10 Přístup k záznamům o provozu 2-10 Přístup k záznamům o provozu Přístup OVM k provozním statistikám jeho služeb včetně údajů o plnění SLA. Služba zahrnuje přístup OVM k provozním statistikám a záznamům o provozu jím objednaných služeb včetně údajů o plnění SLA a zároveň výsledky monitoringu linek, na kterých jsou provozovány jím objednané služby. Přístup k záznamům o provozu je OVM umožněn přes portál. Stránka 11 z 16

12 Služba 2 11 Přístup k účtovacím informacím 2-11 Přístup k účtovacím informacím Přístup OVM k účtovacím informacím jeho služeb. Přístup OVM k vlastním účtovacím informacím přes portál. Služba 2 12 Propojovací bod 2-12 Propojovací bod Služba zajišťuje zřízení propojovacího bodu v infrastruktuře (technicky realizováno jako virtuální firewall). Na tomto bodu jsou zakončeny jednotlivé přípojky a zveřejňovány služby. Bez propojovacího bodu není možné poskytovat některé další služby. Možné varianty jsou: 1. Propojovací bod subjektu 2. Propojovací bod pro Extranet V rámci služby Propojovací bod je automaticky zřízen přístup k následujícím službám: Portál DNS služba NTP služba Veřejné služby subjektů v Čtenář egon Service Bus Služba Propojovací bod subjektu zajišťuje zřízení virtuálního firewallu v infrastruktuře pro jednotlivá OVM. Na tomto bodu jsou zakončovány jednotlivé VPN. V rámci zřízení služby je subjektu vyhrazena část rozsahu privátních IP adres (Konsolidovaný adresní rozsah). Jde o překladové IP adresy, pod kterými subjekt přistupuje k ostatním službám v a zároveň tyto IP používá při publikaci svých služeb. Každý subjekt může mít zřízenou maximálně jednu službu Propojovací bod subjektu. Stránka 12 z 16

13 Propojovací bod pro Extranet slouží jako nástroj pro Správce k definici Extranetu. Extranet je skupina aplikačních služeb určených pro stejný okruh OVM. Správce v Extranetu definuje okruh přistupujících uživatelů na základě parametrů v JIP/KAAS, přistupující uživatelé o přístup k Extranetu explicitně nežádají. Přistupující subjekt může využívat služby nejvýše jednoho Extranetu. Přistupující subjekty nemohou v Extranetu publikovat žádné služby. Služba Extranetu není určena pro subjekty registrované v službou Zveřejnění aplikací do daného Extranetu probíhá na základě žádosti publikujících subjektů prostřednictvím služby V Extranetu je možné zřídit přístup k následujícím službám: Aplikace zveřejněné do Extranetu ostatními subjekty Aplikace v síti TESTA-ng Sdílené služby (Portál, služba DNS, služba NTP) Veřejné služby subjektů v Čtenář egon Service Bus Stránka 13 z 16

14 Závislosti služeb 2.0 Následující diagram znázorňuje závislosti služeb 2. generace. Nejprve je nutné akceptovat provozní podmínky prostřednictvím služby Poté je možné objednávat další služby, které jsou na této službě závislé. Nejprve musí být vždy zřízena služba v hierarchii výše, která je nutnou podmínkou pro zřízení závislých služeb. Služba - funkční služba Akceptace provozních podmínek Služba - podpůrná služba Rodina služeb Služba, kterou zřizuje jiné OVM DNS hosting - veřejná doména DNS hosting - veřejná registrovaná doména Přístup do přes KIVS VPN Přístup do přes IPsec VPN Přístup do přes SSL VPN Přístup do z prostředí NDC Přímý přístup do Internetu Přístup k záznamům o provozu Přístup k účtovacím informacím Zřízení připojovací sítě (zřízení alespoň jedné služby z rodiny 2-08) Jiné OVM v prostředí Zveřejnění aplikace do sítě Propojovací bod subjektu Správce (MVČR) Propojovací bod pro Extranet Přístup k aplikaci v síti Přístup k aplikaci v síti TESTA-ng Přístup k aplikaci v síti Internet Publikace AIS na egsb Přenos elektronické pošty - odchozí provoz Přenos elektronické pošty - příchozí provoz Služby stesta Bezpečný přístup do Internetu Zveřejnění aplikace do sítě Zveřejnění aplikace do sítě stesta Zveřejnění aplikace do sítě Internet Zveřejnění aplikace do extranetu DNS hosting - neveřejná doména

15 Vazba služeb 2.0 na služby 1.0 Následující tabulka obsahuje vazby služeb 2.0 oproti službám 1.0. Návrh služeb respektuje individuální možnost převodu služeb 1.0 do systému služeb 2.0. ID Varianta služby Typ služby Mapování 1 Poznámka 1 01 Akceptace provozních podmínek uživatelská Provozní a servisní služby Převod služby s obdobnými parametry 2 02 Zveřejnění aplikace do sítě Internet uživatelská Služby DMZ Zveřejnění aplikace do sítě uživatelská Služby DMZ Zveřejnění aplikace do sítě TESTA-ng uživatelská -6-1 Služby STESTA 5 02 Zveřejnění aplikace do Extranetu uživatelská Nová služba 6 03 Přístup k aplikaci v síti uživatelská -7-1 Propojení s jiným subjektem KIVS 7 03 Přístup k aplikaci v síti TESTA-ng uživatelská -6-1 Služby STESTA Přístup k aplikaci 04 Publikace AIS na egsb 05 Přenos elektronické pošty 05 Přenos elektronické pošty v síti Internet uživatelská Odchozí SMTP provoz Příchozí SMTP provoz Služby DMZ uživatelská Nová služba uživatelská uživatelská -9-1 Služby MTA -9-1 Služby MTA Převod služby s obdobnými parametry Převod služby s obdobnými parametry DNS hosting Veřejná registrovaná doména uživatelská -8-1 Služby DNS Internet DNS hosting Veřejná doména uživatelská -8-1 Služby DNS Internet DNS hosting Neveřejná doména uživatelská Nová služba Služby TESTA-ng uživatelská -6-1 Služby STESTA Přístup do KIVS VPN uživatelská -0-1 VPN Přístup do IPSec VPN uživatelská -4-1 Přístup subjektů KIVS do zákaznické VPN přes Internet Převod služby s obdobnými parametry Stránka 15 z 16

16 ID Varianta služby Typ služby Mapování 1 Poznámka Přístup do SSL VPN uživatelská -5-1 Přístup koncových uživatelů subjektů KIVS do zákaznické VPN přes Internet Vzdálený přístup koncových uživatelů pomocí SSL VPN Převod služby s obdobnými parametry Přístup do 09 Přístup do Internetu NDC uživatelská Nová služba Přímé připojení uživatelská -2-1 Přímé připojení k Internetu Přístup do Internetu Bezpečné připojení uživatelská -3-1 Bezpečné připojení k Internetu Převod s obdobnými parametry Přístup k záznamům o provozu uživatelská Nová služba Přístup k účtovacím informacím uživatelská Nová služba Propojovací bod Propojovací bod subjektu uživatelská -1-1 Základní služba Převod služby s obdobnými parametry Propojovací bod Propojovací bod pro extranet pro Správce Nová služba Stránka 16 z 16